Vratislav Holub Οι συσκευές Apple θεωρούνται γενικά πιο ασφαλείς. Ειδικά όταν εστιάζουμε, για παράδειγμα, σε Mac ή iPhone, ή στον ανταγωνισμό τους με τη μορφή συστημάτων Windows και Android. Τα προϊόντα της Apple δεν αντιμετωπίζουν συχνά κακόβουλο λογισμικό, για παράδειγμα, και προσφέρουν ήδη μια ποικιλία λειτουργιών για την αποτροπή της παρακολούθησης μη εξουσιοδοτημένων οντοτήτων. Ένας επεξεργαστής που ονομάζεται Secure Enclave έχει επίσης σχετικά μεγάλο μερίδιο στη συνολική ασφάλεια αυτών των κομματιών. Αν είστε λάτρης της Apple, σίγουρα το έχετε ακούσει. Σε τι ακριβώς προορίζεται, πού βρίσκεται και σε τι ευθύνεται;
Θα μπορούσε να είναι σε ενδιαφέρει
Αδάμ Κως Το Secure Enclave λειτουργεί ως ξεχωριστός επεξεργαστής που είναι εντελώς ξεχωριστός από το υπόλοιπο σύστημα και έχει τον δικό του πυρήνα και μνήμη. Καθώς είναι απομονωμένο από τα υπόλοιπα, φέρνει σημαντικά μεγαλύτερη ασφάλεια και επομένως χρησιμοποιείται για την αποθήκευση των πιο σημαντικών δεδομένων. Αλλά μην ξεγελιέστε - το Secure Enclave δεν χρησιμοποιείται για την απευθείας αποθήκευση των δεδομένων σας και επομένως δεν λειτουργεί όπως ένας δίσκος SSD, για παράδειγμα. Σε αυτό, αυτός ο επεξεργαστής περιορίζεται από μια μικρή μνήμη flash, εξαιτίας της οποίας πρακτικά δεν θα ήταν σε θέση να αποθηκεύσει ακόμη και μερικές φωτογραφίες λογικής ποιότητας. Προσφέρει μόνο 4 MB μνήμης.
Διασφάλιση των πιο ευαίσθητων δεδομένων
Σε σχέση με αυτό το τσιπ, η πιο κοινή συζήτηση είναι η χρήση του σε συνδυασμό με τις τεχνολογίες Face ID και Touch ID. Αλλά πριν φτάσουμε σε αυτό, είναι απαραίτητο να εξηγήσουμε λεπτομερώς πώς λειτουργούν αυτές οι βιομετρικές μέθοδοι ελέγχου ταυτότητας. Τα δεδομένα (με τη μορφή μαθηματικής σημειογραφίας), τα οποία χρησιμοποιούνται για σύγκριση κατά τη διάρκεια κάθε επόμενου ελέγχου ταυτότητας, είναι φυσικά πλήρως κρυπτογραφημένα και δεν μπορούν να αποκρυπτογραφηθούν χωρίς το λεγόμενο κλειδί. Και είναι αυτό το μοναδικό κλειδί που είναι αποθηκευμένο στον επεξεργαστή Secure Enclave, λόγω του οποίου είναι εντελώς διαχωρισμένος από την υπόλοιπη συσκευή και δεν είναι δυνατή η πρόσβαση, μόνο σε αυτές τις περιπτώσεις.
Το Secure Enclave είναι μέρος του τσιπ M1
Αν και τα ίδια τα δεδομένα αποθηκεύονται εκτός του Secure Enclave, το οποίο χρησιμεύει μόνο για την αποθήκευση του κλειδιού, εξακολουθεί να είναι πλήρως κρυπτογραφημένα και μόνο αυτός ο επεξεργαστής μπορεί να έχει πρόσβαση σε αυτά. Φυσικά, δεν κοινοποιούνται ούτε αποθηκεύονται στους διακομιστές iCloud του χρήστη της Apple ή στους διακομιστές της Apple. Κανείς από το εξωτερικό δεν έχει πρόσβαση σε αυτά, ας πούμε.
Θα μπορούσε να είναι σε ενδιαφέρει
Ο επεξεργαστής Secure Enclave θεωρείται πλέον αναπόσπαστο μέρος των προϊόντων της Apple. Από αυτή την άποψη, η Apple επωφελείται και πάλι από την εξαιρετική αλληλεξάρτηση μεταξύ υλικού και λογισμικού. Δεδομένου ότι έχει κυριολεκτικά τα πάντα κάτω από τον αντίχειρά του, είναι σε θέση να προσαρμόσει τα προϊόντα του σε αυτό και να προσφέρει οφέλη που απλά δεν συναντάμε με άλλους κατασκευαστές. Το Secure Enclave προστατεύει έτσι τις συσκευές Apple από επιθέσεις από ξένους και πιθανή κλοπή ευαίσθητων δεδομένων. Χάρη σε αυτό το τμήμα είναι πρακτικά αδύνατο να ξεκλειδώσετε το Touch ID και την ασφάλεια Face ID από απόσταση, το οποίο φυσικά δεν χρησιμοποιείται μόνο για το ξεκλείδωμα του τηλεφώνου, αλλά μπορεί επίσης να κλειδώσει δεδομένα, εφαρμογές και πολλά άλλα.
Η συνηθισμένη περίσσεια της λέξης «γίγαντας» αντικαταστάθηκε αυτή τη φορά από τη λέξη «καθόλου» 😅
Και πάλι ένα σωρό γραμματικά λάθη (καθόλου ασυνήθιστο για αυτόν τον διακομιστή)